k3ystr0k3r/cve-2021-43798-exploitCVE-2021-43798 - Grafana 디렉토리 트래버설을 위한 PoC 익스플로잇
Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. 버전 8.0.0-beta1부터 8.3.0까지 (패치된 버전 제외)는 디렉토리 탐색 공격에 취약하여 로컬 파일에 대한 무단 액세스를 허용합니다. 이 취약점은 Grafana Cloud에는 영향을 미치지 않습니다. 취약점은 URL 경로 <grafana_host_url>/public/plugins//의 처리에 존재합니다. <plugin_id> 매개변수를 조작함으로써 공격자는 디렉토리를 탐색하고 의도된 디렉토리 외부의 파일에 액세스할 수 있습니다.
공격자는 이 취약점을 악용하여 호스트 시스템의 민감한 파일에 액세스할 수 있으며, 이는 Grafana 인스턴스 또는 호스트 시스템 자체의 추가적인 손상으로 이어질 수 있습니다.
Grafana 버전 8.0.0-beta1부터 8.3.0까지 (패치된 버전 제외)가 이 취약점의 영향을 받습니다.
이 익스플로잇은 교육 목적으로만 제공됩니다. 이 익스플로잇 또는 관련 정보의 오용은 용납되지 않으며 전적으로 사용자의 책임입니다.
